FICHE CVE

CVE-2016-1480

Publiée le 2016-10-28 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appliances Cisco Email and Web Security utilisant AsyncOS sont concernées si elles sont configurées pour analyser les pièces jointes des e-mails. Un attaquant distant et non authentifié peut envoyer un e-mail spécialement conçu pour contourner vos filtres de contenu, permettant potentiellement la livraison de fichiers malveillants qui auraient dû être bloqués. Cette attaque est facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur ni d'accès préalable au système.

CVSS 3.07.5 ÉLEVÉE

Type de faiblesse

CWE-388

Publiée2016-10-28

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

A vulnerability in the Multipurpose Internet Mail Extensions (MIME) scanner of Cisco AsyncOS Software for Cisco Email Security Appliances (ESA) and Web Security Appliances (WSA) could allow an unauthenticated, remote attacker to bypass configured user filters on the device. Affected Products: all releases prior to the first fixed release of Cisco AsyncOS Software for Cisco ESA and Cisco WSA, both virtual and hardware appliances, if the software is configured with message or content filters to scan incoming email attachments. More Information: CSCuw03606, CSCux59734. Known Affected Releases: 8.0.0-000 8.5.6-106 9.0.0-000 9.1.0-032 9.6.0-042 9.5.0-444 WSA10.0.0-000. Known Fixed Releases: 9.1.1-038 9.7.1-066.